SMTP Smuggling — uma nova técnica de spoofing de mensagens de email
Pesquisadores da SEC Consult publicaram uma nova técnica de spoofing, causada por divergências na conformidade com a especificação em várias implementações do protocolo SMTP. A técnica de ataque proposta permite dividir uma mensagem em várias mensagens diferentes durante a sua transmissão de um servidor SMTP de origem para outro servidor SMTP, que interpreta de forma diferente a sequência de separação de emails transmitidos através de uma única conexão. O método pode ser usado para enviar mensagens fictícias […]
